为什么登录指令执行失败？-凯发k8国际娱乐官网入口

登录指令执行失败有以下几种情况：

1. 容器引擎未安装正确，报如下所示错误：

   “docker: command not found”

   解决方法：重新安装容器引擎，安装方法请参见安装容器引擎。

   • 由于容器镜像k8凯发的服务支持容器引擎1.11.2及以上版本上传镜像，建议下载对应版本。
   • 安装容器引擎需要连接互联网，内网服务器需要绑定弹性公网ip后才能访问。

2. 临时登录指令已过期或登录指令中区域项目名称、ak、登录密钥错误，报如下所示错误：

   “unauthorized: authentication required”

   解决方法：登录容器镜像服务控制台，在左侧菜单栏选择“我的镜像”，单击右侧“客户端上传”获取登录指令。

   1. 获取临时的登录指令：单击“生成临时登录指令”，在弹出的页面中单击复制登录指令。
   2. 获取长期有效的登录指令：单击“如何获取长期有效登录指令”，具体方法请参见获取长期有效登录指令。
3. 登录指令中镜像仓库地址错误，报如下所示错误：

   “error llgging in to v2 endpoint, trying next endpoint: get https://{{endpoint}}/v2/: dial tcp: lookup {{endpoint}} on xxx.xxx.xxx.xxx:53 : no such host”

   解决方法：

   1. 修改登录指令中的镜像仓库地址。

      镜像仓库地址格式 : swr.区域项目名称.myhuaweicloud.com，如“华北-北京四”对应的镜像仓库地址为swr.cn-north-4.myhuaweicloud.com。

   2. 获取临时的登录指令：方法请参见2。
4. x509: certificate has expired or is not yet valid

   长期有效登录指令中ak/sk被删除导致，请使用有效的ak/sk生成登录指令。

5. x509: certificate signed by unknown authority

   问题原因：

   容器引擎客户端和swr之间使用https的方式进行通信，客户端会对服务端的证书进行校验。如果服务端证书不是权威机构颁发的，则会报如下错误：x509: certificate signed by unknown authority

   

   解决方法：

   如果用户信赖服务端，跳过证书认证，那么可以手动配置docker的启动参数，配置方法如下：

   • centos：

     修改“/etc/docker/daemon.json”文件（如果没有，可以手动创建），在该文件内添加如下内容：

     {
       "insecure-registries": ["{镜像仓库地址}"]
     }

   • ubuntu：

     修改“/etc/default/docker”文件，在docker_opts配置项中增加如下内容：

     docker_opts="--insecure-registry {镜像仓库地址}"

   • euleros：

     修改“/etc/sysconfig/docker”文件，在insecure_registry配置项中增加如下内容：

     insecure_registry='--insecure-registry {镜像仓库地址}'

   

   镜像仓库地址支持域名和ip形式。

   • 域名：swr.区域项目名称.myhuaweicloud.com。例如“华北-北京四”的镜像仓库地址为：swr.cn-north-4.myhuaweicloud.com。
   • ip：可通过ping镜像仓库地址（域名形式）获取。

   配置完成后，执行systemctl restart docker重启容器引擎。

6. denied: authenticate error

   用户无编程访问权限，需要使用管理员帐号登录iam，修改用户访问方式。